Rapporteringspligt

EU’s Cyber Resilience Act udløser nu pligt til at rapportere udnyttede sårbarheder og alvorlige sikkerhedshændelser. Producenter af digitale produkter skal have faste processer, kortlægge produkttyper og koordinere med NIS2, DORA og GDPR for at nå CE-kravene i tide.

Nye krav om id-kort og registrering af opholdstid rammer større byggepladser. Bygherrer skal indberette projekter til Arbejdstilsynet, og parter bør nu justere procedurer og kontrakter for at sikre lovlig adgangskontrol, dokumentation og arbejdsmiljø.

AI-accelererede angreb presser klassiske IT-kontrakter. Uden målbare krav til sårbarhedsstyring, patching, SLA’er og ansvar øges tvisterisikoen, især under K04/D17. Et kontraktligt helbredstjek af AI-risici, tredjepartsafhængigheder og force majeure er nu afgørende.

Ordregivere skal fra 30. juni 2026 kræve mindst 70 % genanvendelighed af vindmøllevinger i udbud af land- og havvind. Procenten beregnes som vægt af genanvendeligt materiale og dokumenteres ved kontraktens afslutning. Kravet ledsager nye regler om diversificering, dokumentation og aftalebod.